Роскачество: мошенники при краже SIM-карты могут украсть деньги и соцсети россиян

Газета.Ru 6 часов назад 27
Preview

В России участились случаи кражи SIM-карт, которые мошенники используют в своих целях. Об этом "Газете.Ru" рассказали эксперты Центра цифровой экспертизы Роскачества, объяснив, как злоумышленники получают доступ к номерам и какие последствия могут ждать жертв.

Ключевой риск связан с так называемой схемой SIM Swapping — переноса идентификаторов SIM-карты (ICCID, IMSI) на новую карту, контролируемую злоумышленником. В результате настоящая SIM-карта блокируется, а все вызовы, сообщения и коды двухфакторной аутентификации начинают поступать на устройство преступника.

Мошенники, как правило, используют фишинг: рассылают поддельные сообщения от имени мобильных операторов с просьбой пройти по ссылке и обновить данные. После ввода личной информации на фальшивом сайте злоумышленник связывается с техподдержкой, представляясь владельцем номера, и инициирует перевыпуск SIM-карты.

Дополнительный вектор атаки — электронные SIM-карты (eSIM), встроенные в смартфоны. Через взлом личного кабинета на сайте оператора преступники оформляют заявку на перенос eSIM, получая QR-код активации и фактически перехватывая контроль над номером.

В Роскачестве отметили, что отечественные мобильные операторы внедряют дополнительные уровни безопасности. В частности, распространена двухфакторная аутентификация с подтверждением через электронную почту, что значительно снижает вероятность несанкционированного перевыпуска SIM-карты.

После переноса номера законный владелец теряет доступ к связи. Злоумышленники, получив полный контроль над номером, могут входить в банковские приложения, менять пароли в социальных сетях и мессенджерах, а также использовать аккаунты жертвы для мошенничества в отношении ее контактов.

"Что делать, если ваш номер украли? Для начала свяжитесь с мобильным оператором и сообщите о компрометации номера по официальному номеру телефона, в приложении или в салоне связи. Помните, действовать нужно незамедлительно", — подчеркнули в Роскачестве.

При подтверждении личности владельца SIM-карты оператор предложит процедуру восстановления номера и даст дальнейшие инструкции.

 

Читать в Газета.Ru
Failed to connect to MySQL: Unknown database 'unlimitsecen'